[病毒样本] bn

显示全部楼层 · 发表于 2011-11-1 16:47:42

金山KILL

显示全部楼层 · 发表于 2011-11-1 17:10:44

MSE杀之。

显示全部楼层 · 发表于 2011-11-1 17:12:12

CIS kill

显示全部楼层 · 发表于 2011-11-1 19:20:11

红伞miss，to

显示全部楼层 · 发表于 2011-11-1 19:55:52

2011-11-1 19:55:11 创建文件允许
进程: d:\我的文档\桌面\bn\bn.exe
目标: C:\Documents and Settings\Administrator\Application Data\Daufta\axaxb.exe
规则: [应用程序]* -> [文件组]AppData目录(可执行程序)

2011-11-1 19:55:13 修改其他进程的内存阻止并结束进程
进程: c:\documents and settings\administrator\application data\daufta\axaxb.exe
目标: c:\windows\explorer.exe
规则: [应用程序组]秒杀过滤模式 -> [目标应用程序]SystemRoot目录 -> [应用程序]c:\windows\*

貌似最近很多样本都喜欢explorer啊？！···

显示全部楼层 · 发表于 2011-11-1 20:00:33

qqq123123 发表于 2011-11-1 19:55
2011-11-1 19:55:11 创建文件允许
进程: d:\我的文档\桌面\bn\bn.exe
目标: C:\Documents and Set ...

Zbot 是全局改进程内存的，不是针对 explorer.exe，只不过你的规则把它秒杀了。

显示全部楼层 · 发表于 2011-11-1 20:02:24

hx1997 发表于 2011-11-1 20:00
Zbot 是全局改进程内存的，不是针对 explorer.exe，只不过你的规则把它秒杀了。

貌似总喜欢第一个就拿explorer开刀啊？！···

显示全部楼层 · 发表于 2011-11-1 20:03:23

qqq123123 发表于 2011-11-1 20:02
貌似总喜欢第一个就拿explorer开刀啊？！···

人品问题吧... 枚举进程的顺序好像是不确定的？

显示全部楼层 · 发表于 2011-11-1 20:08:06

hx1997 发表于 2011-11-1 20:03
人品问题吧... 枚举进程的顺序好像是不确定的？

试了同类型的，一般都是在这里被秒···

有兴趣试试我的最新MD规则不？不知有木有兴趣···

显示全部楼层 · 发表于 2011-11-1 20:09:52

qqq123123 发表于 2011-11-1 20:08
试了同类型的，一般都是在这里被秒···
有兴趣试试我的最新MD规则不？不知有木有兴趣···

嗯呐，既然你这么说，我在虚拟机里加个快照用你的 MD 规则测毒吧...

[病毒样本] bn

本帖子中包含更多资源

浏览过的版块